Microsoft Windows Schannel: Spoofing-Schwachstelle

Zusammenfassung

Eine Schwachstelle in Windows Schannel, der integrierten TLS/SSL-Bibliothek, die Windows-Dienste und Anwendungen für verschlüsselte Verbindungen nutzen, erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. NVD stuft die Schwachstelle als KRITISCH mit einem CVSS-3.1-Basiswert von 9.0 (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H) ein. Das Risiko ist am höchsten für Schannel-basierte Dienste, die aus dem Internet erreichbar sind, etwa RDP-Gateways, IIS, LDAPS oder VPN- und Web-Frontends; rein interne Systeme sind weniger gefährdet. Die Beschreibung des CNA enthält ein überflüssiges Präfix 'No cwe for this issue', das vermutlich ein Datenqualitätsproblem ist.

Betroffen

• Microsoft Windows 10 Version 1607 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Microsoft Windows Server 2016 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Microsoft Windows 10 Version 1809 (unter 10.0.17763.9376)
• Microsoft Windows 10 Versionen 21H2 und 22H2 (unter 10.0.19044.7807 bzw. 10.0.19045.7807)
• Microsoft Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe MSRC-Advisory)
• Microsoft Windows Server 2012 und 2012 R2, inklusive Server-Core-Installation (unter 6.2.9200.26434 bzw. 6.3.9600.23470)
• Hinweis: Der NVD-CPE nennt nur Windows 10 1607; der CNA-Eintrag nennt den oben aufgeführten, breiteren Umfang.

Behoben in

• Windows 10 1607 und Server 2016: Build 10.0.14393.9612 oder neuer (Microsoft KB5126868, gemeldet; noch nicht im Microsoft Update Catalog verifiziert)
• Andere Produkte: fixe Builds gemäss CNA-Eintrag; gegen das MSRC-Advisory prüfen
• Die oben genannten Mindestversionen für Windows 10, Windows 11 und Server 2012 entsprechen den fixen Builds laut CNA-Eintrag

Umgehung

• Unbekannt. In den geprüften Quellen wurde keine Workaround oder Mitigation gefunden. Das Einspielen von Patches ist die einzige dokumentierte Massnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept in den geprüften Quellen; dies ist keine bestätigte Abwesenheit.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
• Die Zero Day Initiative klassifiziert die Schwachstelle als 'wormable' (Angriff über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion). Dies ist eine Klassifizierung und kein Nachweis einer Ausnutzung.
• Eine broker-artige Schätzung des Exploit-Preises (USD 25k bis 100k) existiert; dies ist kein Nachweis einer Ausnutzung.
• CISA KEV und die Exploitability-Angaben von MSRC auf Änderungen prüfen.

Unsere Empfehlung

• Alle Windows-Systeme und Server-2016-Systeme inventarisieren, inklusive Build-Nummern, und Systeme mit Windows 10 1607 identifizieren.
• Fixen Build und KB gegen MSRC bestätigen und danach patchen; zuerst aus dem Internet erreichbare Systeme und End-of-Life-Systeme priorisieren.
• Netzwerkzugriff auf Schannel-basierte Dienste (RDP, IIS, LDAPS, VPN) auf das Notwendige beschränken und die Internetexposition reduzieren.
• Nicht mehr unterstützte 1607-Systeme ersetzen, falls kein Patch möglich ist.
• CISA KEV und MSRC auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft MSRC Security Update Guide msrc.microsoft.com
• Vulners NVD record vulners.com
• Vulners VulnRichment vulners.com
• VulDB entry (CWE/CVSS conflict) vuldb.com
• KB listing (EUVD-2026-100397) vulners.com
• Zero Day Initiative October 2026 review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:12.